Parameter Labs公布了一条利用HTML预览沙箱、MathLive虚拟键盘的postMessage接收逻辑、innerHTML注入、未受限iframe以及YouTube oEmbed反射执行JavaScript的攻击链。Simon Willison转述称，一个ChatGPT分享URL在另一名已登录用户访问时，可读取其私有数据并外传，或代其执行操作。OpenAI已修复漏洞，并支付5000美元漏洞赏金。
阅读全文深度解读
从新闻再向前一步，读懂技术背景与产业影响。
本页最新按事件时间排序
Worldwide Express用Amazon Bedrock自动处理货运账单异常，称六个月内异常金额降75%
AWS博客披露，Worldwide Express在SpeedShip运输管理系统中接入三个AI代理处理LTL货运账单争议，六个月内活跃异常金额从1500万美元降至400万美元，并称每周由代理关闭约1万笔异常。
阅读全文AWS回顾英国Amazon Quick用户组 2026：三场活动超150人参加
AWS官方博客称，英国Amazon Quick用户组在 2026 年举办了三场季度聚会，累计超过150人参加；博客同时列出Arriva UK Trains、Carsa和Propulse Lab三家客户的使用情况和效果数字，这些内容均为AWS与客户在活动中的陈述。
阅读全文MoEngage用AgentCore Gateway将约400个私有API转为AI工具，称节省约6个月工程量
MoEngage与AWS联合撰文介绍，其约400个内部REST API跨越7个AWS区域，通过Amazon Bedrock AgentCore Gateway生成MCP工具，并用Cedar策略按调用者裁剪可见工具，全程不暴露公网端点。MoEngage称系统已在生产运行三个月，估算节省约六个月平台工程工作量。
谷歌官方博客介绍用Gemini改写简历的四个步骤
谷歌AI官方博客发文，介绍如何用Gemini把零散的工作记录改写为面向求职筛选系统（ATS）的简历要点，文章署名Kimberly Fusaro，但未给出任何测试数据或效果对比。
OpenAI称用分层监控检测前沿模型失准与代理越权行为
OpenAI在其官方文章《How we detect frontier model misalignment》中说明，公司采用分层监控来发现前沿模型的失准和未经授权的代理行为，以便响应人员在事件升级前介入。
谷歌发布英意两国课堂研究：Gemini辅导效果接近人类导师，但标准化考试未见提升
谷歌称，在英国为期10周、覆盖1100多名12至15岁学生的随机对照试验中，使用Gemini的AI辅导与人类导师在课堂练习和测验上效果相当；但在STAR标准化考试上未出现明显提升。意大利31所学校的观察则显示，教师用Gemini共同设计课程后，讲授式课堂减少38%。两项研究均由谷歌参与开展。
Ropes & Gray与OpenAI合作开发交易尽职调查AI，律师审阅输出后再提供咨询
据OpenAI新闻页面介绍，律所Ropes & Gray正与OpenAI合作开发用于交易尽职调查的AI工具；页面称律师会先审阅分组后的文件、摘要和报告，再向客户提供咨询。
Uber工程团队构建MCP Gateway，为AI智能体统一接入上千个内部工具
据ByteByteGo基于公开资料的梳理，Uber用MCP Registry与Proxy Gateway两层结构，把各团队分散的MCP集成收敛为一个共享平台，并加入渐进发现、响应字段裁剪和Code Mode来缓解上下文占用。所有细节来自公开分享的二手整理。
Artificial Analysis更新Intelligence Index：Kimi K3.1 Pro跌五位，开源与闭源模型差距从 3 分扩大到 12 分
Artificial Analysis改版Intelligence Index（第 5 版），首次让 60% 的评测依赖私有测试集。Kimi K3.1 Pro从第 4 名降至第 9 名，Grok 4.7也掉了 12 分；该机构称开源与榜首的差距由 3 分扩大到 12 分。
逐际动力FluxVLA Engine第二版技术报告：加入在线强化学习，推理频率最高提升9.64倍
逐际动力更新开源工程底座FluxVLA Engine第二版技术报告，新增在线强化学习后训练实验，扩展仿真评测与真机部署覆盖范围；报告称8组模型与设备组合的推理频率提升2.31至9.64倍。
Gemini 4 Carbon登顶Artificial Analysis智能指数v5，编程代理仍居Claude Opus 5.5之后
Artificial Analysis称，谷歌Gemini 4 Carbon在Intelligence Index v5得分 59，位列第一；在Coding Agent Index上以 59 分排名第二，落后Claude Opus 5.5 3分。该模型目前仅向部分用户开放，尚未公开可用，标准定价为每百万输入/输出token 4/20美元，另有五折发布优惠。
LangChain：超七成托管Deep Agent运行来自定时任务而非人工输入
LangChain博客称，Muse、Instinct、Dots、Claude Duet、Hone等主动型agent产品普遍以cron定时任务驱动；在其Managed Deep Agents上，超过70%的运行由计划任务触发。
硅基流动发文说明视频生成API的异步流程：提交任务后需轮询状态、及时转存结果
硅基流动官方博客发布集成指南，称视频推理耗时较长，API首次响应只返回requestId，应用需轮询 /video/status检查任务状态，并在状态为Succeed后从临时URL下载视频转存至自有存储。文中给出Wan-AI/Wan2.2-T2V-A14B与Wan-AI/Wan2.2-I2V-A14B两个模型示例及错误码处理建议。
英伟达发布工厂运营蓝图，用多智能体协作调查产线故障
英伟达技术博客介绍了一套“工厂运营蓝图”，让多个AI智能体分工收集证据、咨询专家并协调下一步处置，用于调查电路板故障或应对紧急订单等场景。文中引用西门子报告称，受访行业的大型工厂每年因非计划停机平均损失 2.53 亿美元。
ByteByteGo解析苹果如何在iPhone上运行 30 亿参数模型
一篇技术解读梳理了苹果公开分享的做法：用调色板量化把权重压到约 1.39GB，用跨层KV共享把缓存内存降低 37.5%，再按任务复杂度决定端侧还是私有云计算处理。
C-BRAIN与英伟达用AI整合阿尔茨海默病“暗数据”，称部分分析从数周缩至数分钟
该联盟2025年11月启动，成员包括18家机构，目标是让AI在数据不离开各机构的前提下参与研究；其OpenScientist工具在已发表案例中完成的分析，领域科学家估计需数周至数月，单次运行成本低于10美元。
OpenAI推出常驻助手dots：Pro订阅用户月费 100 美元起，可主动检索并提出建议
OpenAI企业产品负责人Alexander Embiricos在TechCrunch Disrupt上介绍，dots于 9 月底开发者日发布，可在ChatGPT桌面端和移动端使用，需Pro及以上订阅；他称该产品多数功能此前用Codex也能实现，但需要更多手动操作。
Artificial Analysis发布Intelligence Index v5：六成评测改用私有测试集，开源模型差距从 3 分扩大到 12 分
Artificial Analysis称，v5是自今年 1 月v4以来最大的一次升级，新加入FrontierCode 2.0和Terminal-Bench-Science，并将HLE-Diamond、AA-Omniscience v1.1、CritPt v2替换或升级进指数。按其公布结果，Claude Opus 5.5（max）以 58 分居首；权重未发布的Kimi K3.1 Pro是最强开源模型，得 46 分，落后榜首 12 分。
Check Point用OpenAI Daybreak加速漏洞研究，缩短防御上线时间
OpenAI新闻页介绍，Check Point借助Daybreak加快新安全防护背后的研究流程，让分析师更快把漏洞情报转成客户侧防御。来源未披露具体提速数字或评测数据。
LangChain开源设计代理Content Studio：从单个Slack提示生成视频、图表和幻灯片
LangChain称，内部设计代理Content Studio已交付超过 3000 个素材，中位请求成本从约 8 美元降至约 50 美分；公司同时开源了该项目，并披露早期产出质量不佳、此后用四个月调整技能与工具环境的经过。
英伟达发布Minerva：为AI工厂提供拓扑感知的AIOps平台
英伟达技术博客介绍Minerva平台：它从GPU、交换机、存储和调度器收集遥测，构建动态知识图谱，用监督与无监督模型识别“灰色故障”，并把同一条依赖链上的多个告警归并为单一事件。博客给出四个内部案例，但未公布可复现的基准测试数据。
NVIDIA Mission Control 2.5将自主恢复引擎扩展至Kubernetes工作负载
NVIDIA称，Mission Control 2.5已正式可用，其自主恢复引擎此前只支持基于Slurm的HPC工作负载，现在扩展到由NVIDIA Run:ai管理的Kubernetes工作负载，并新增网络异常检测等服务。
OpenAI称内部用Codex Ultrafast把事故调查从数小时缩短到数分钟
OpenAI官方博客发布案例，称其工程师使用Codex Ultrafast调查安全事件，事故调查时间从数小时降到数分钟，用途还包括代码重构和日常工作流。该说法来自OpenAI自身，未附具体耗时数据或评测方法。
OpenAI称Fanatics用其模型做球衣搭配推荐，约3万件MLB商品测试互动率提升10%
OpenAI在客户案例中称，Fanatics用OpenAI技术为球迷提供“Shop the Look”搭配推荐，在约3万件MLB商品上的测试显示互动率高出10%。该数据来自OpenAI转述的测试结果。
拜耳作物科学用22个专职智能体在Bedrock上搭建自然语言决策层
AWS官方博客披露，拜耳作物科学在Amazon Bedrock AgentCore上构建Agentic Decision Engine，第一阶段约80%的用户问题无需工程师介入即可解答；22个专职智能体，约20个API工具经网关暴露，每API集成开销降低99%以上。
IskayPet用Amazon Bedrock托管知识库搭建多语言内部问答助手
AWS博客称，IskayPet在西班牙、葡萄牙、法国三国上线基于Amazon Bedrock Managed Knowledge Bases的内部知识助手，覆盖四种语言和多个业务领域，上线约两个月后找答案时间从3至5分钟降至约7秒。上述效果数字来自AWS发布的客户案例，非独立评测。
NVIDIA技术博客演示如何用KvikIO在Python中经GDS直读GPU显存
NVIDIA发布教程，展示用KvikIO Python API把 1 GiB文件读入GPU显存，并用cuFile统计区分nvidia-fs加速路径与经CPU暂存的兼容路径。教程同时指出，调用到cuFile并不等于已走加速路径。
Rescale用AI-DLC五天构建测试分诊智能体，生产环境分类一致率从 44% 升至 68%
AWS博客披露，Rescale基于Strands SDK、Amazon Bedrock上的Claude Opus 4.8和MCP日志检索，在EKS内运行自动分类夜间端到端测试失败的智能体；AWS称其部署后阻断生产部署的时间减少 20%。
英伟达推出DSX平台，将电网与AI工厂作为同一系统规划
英伟达博客称，超过3000亿美元设备和逾200吉瓦项目积压，根源之一是电网、设施与算力长期分开设计；DSX整合仿真、需求弹性与功率优化，GE Vernova、日立能源、施耐德电气、西门子能源等已宣布配套或参考设计。
